Eliminar malware en PrestaShop: Detección y limpieza paso a paso

¿Por qué tu tienda PrestaShop puede estar infectada y cómo saberlo?

Si tienes una tienda online, probablemente ya has escuchado historias de terror sobre tiendas que dejan de funcionar, que redirigen a los clientes a páginas extrañas, o que aparecen en listas negras de Google. La realidad es que el malware es mucho más común de lo que parece, y PrestaShop, al ser una de las plataformas de ecommerce más populares, es uno de los objetivos favoritos de los atacantes.

La buena noticia es que no necesitas ser un experto en programación para detectar y eliminar la mayoría de las infecciones. Con un poco de paciencia, las herramientas adecuadas y una guía clara, puedes limpiar tu tienda y, lo más importante, evitar que vuelva a pasar. En este artículo, vamos a explicarte paso a paso cómo hacerlo, con un lenguaje sencillo y sin tecnicismos innecesarios.

Antes de empezar, es importante que entiendas una cosa: la prevención es la mejor cura, pero si ya estás aquí, probablemente ya tienes el problema. No te preocupes, vamos a resolverlo.

¿Qué es el malware y por qué ataca a PrestaShop?

El malware (software malicioso) es cualquier programa o código diseñado para dañar, infiltrarse o tomar el control de tu sitio web. En el caso de PrestaShop, los ataques más comunes incluyen:

Inyección de código malicioso en archivos PHP o en la base de datos.
Redirecciones ocultas que llevan a tus clientes a sitios de spam o estafas.
Minería de criptomonedas que usa los recursos de tu servidor sin que lo sepas.
Robo de datos de clientes, como correos electrónicos, contraseñas o información de tarjetas de crédito.
Creación de usuarios administradores para que el atacante tenga control total de tu tienda.

¿Cómo entran? Las vías más frecuentes son:

Plugins y temas piratas o descargados de fuentes no oficiales.
Contraseñas débiles en el panel de administración o en el hosting.
Versiones desactualizadas de PrestaShop, módulos o el propio servidor.
Ataques de fuerza bruta al panel de administración.
Vulnerabilidades en módulos de terceros.

Si tu tienda va lenta, muestra mensajes de error extraños, o si Google te avisa de que el sitio no es seguro, es hora de actuar.

Síntomas de una tienda PrestaShop infectada

A veces el malware es invisible, pero casi siempre deja pistas. Presta atención a estos signos:

Aparición de archivos desconocidos en el servidor (especialmente en las carpetas modules, override o var/cache).
Redirecciones inesperadas al hacer clic en tus propios productos o enlaces.
Avisos de tu proveedor de hosting sobre actividad sospechosa o consumo excesivo de CPU.
Alertas de Google Search Console sobre páginas pirateadas o contenido no deseado.
El panel de administración va muy lento o directamente no carga.
Clientes que se quejan de haber visto anuncios pop-up o páginas de error raras en tu tienda.
Cambios en el código fuente que no has hecho tú (puedes verlo con clic derecho en tu navegador y seleccionando "Ver código fuente").

[WARNING] Si tu tienda está en una lista negra de Google, es posible que los clientes vean un aviso gigante de "Sitio engañoso" y no puedan acceder. Esto puede hacer que pierdas ventas de inmediato, así que actúa rápido.

Paso 1: Haz una copia de seguridad completa (¡antes de tocar nada!)

Este es el paso más importante y el que mucha gente se salta. Antes de intentar limpiar cualquier cosa, necesitas una copia de seguridad completa de tu tienda. Esto incluye:

Todos los archivos de tu PrestaShop (carpeta pública, configuración, módulos, etc.).
La base de datos completa (tablas, datos de clientes, pedidos, etc.).

¿Por qué? Porque si algo sale mal durante la limpieza, podrás restaurar tu tienda a un estado anterior. Además, tener una copia limpia te servirá para comparar archivos más adelante.

Cómo hacer una copia de seguridad:

Desde tu panel de hosting: La mayoría de los proveedores (como cPanel, Plesk o Syspanel) tienen herramientas de respaldo automático. Si usas Syspanel (recuerda que se accede por el puerto 2106), busca la sección de "Backups" o "Copias de seguridad".
Desde tu panel de administración de PrestaShop: Ve a Parámetros avanzados > Base de datos y exporta la base de datos. Para los archivos, puedes usar un cliente FTP como FileZilla para descargarlos a tu ordenador.
Usa un módulo de respaldo: Hay módulos gratuitos y de pago que automatizan este proceso.

[TIP] Guarda la copia en un lugar seguro, fuera de tu servidor (por ejemplo, en tu ordenador o en un disco duro externo). Si el malware está en el servidor, también podría infectar tus copias de seguridad.

Paso 2: Identifica el origen del malware

No se trata de adivinar, sino de detectar dónde está el código malicioso. Para ello, puedes seguir dos caminos:

2.1. Revisa los archivos modificados

La mayoría de las infecciones se esconden en archivos PHP. Para encontrarlos, necesitas comparar los archivos actuales con una versión limpia de PrestaShop.

Descarga la versión original de PrestaShop desde el sitio oficial (prestashop.com) que coincida con la tuya.
Compara las carpetas: Si usas un sistema de control de versiones (como Git), perfecto. Si no, puedes usar herramientas como WinMerge (para Windows) o Meld (para Linux/Mac) para comparar carpetas.
Busca archivos modificados recientemente: En tu panel de hosting o con un cliente FTP, ordena los archivos por fecha de modificación. Si ves archivos modificados en fechas en las que tú no has tocado nada, sospecha.

2.2. Revisa la base de datos

El malware también puede esconderse en la base de datos, especialmente en las tablas ps_connections, ps_links o en la configuración de módulos.

Busca contenido sospechoso: Con herramientas como phpMyAdmin, puedes buscar términos como eval(, base64_decode, gzinflate, shell_exec o exec(.
Revisa los usuarios administradores: Ve a la tabla ps_employee y comprueba que solo existen los usuarios que tú has creado.

[INFO] No te asustes si encuentras código con base64_decode. A veces es parte de módulos legítimos. Pero si está en un archivo que no conoces, es una señal de alarma.

Paso 3: Limpia el malware de tu PrestaShop

Una vez identificado el problema, es hora de actuar. Aquí tienes varias estrategias, de la más simple a la más avanzada.

3.1. Restaura desde una copia de seguridad limpia

Si tienes una copia de seguridad de antes de la infección, esta es la solución más rápida y segura.

Elimina todos los archivos de tu servidor (excepto la carpeta config y la base de datos si quieres conservarla).
Sube la copia de seguridad de los archivos.
Restaura la base de datos desde la copia.

Este método es efectivo, pero solo si la copia es anterior a la infección. Si no la tienes, sigue leyendo.

3.2. Elimina archivos maliciosos manualmente

Esta es la opción más quirúrgica. Con tu cliente FTP o el administrador de archivos de tu hosting:

Elimina archivos desconocidos que no formen parte de una instalación estándar de PrestaShop.
Revisa las carpetas modules y override: A menudo, el malware se oculta en módulos falsos con nombres que parecen legítimos (por ejemplo, paypal_old, googleanalytics_tmp). Si no reconoces un módulo, desactívalo y bórralo.
Limpia la carpeta var/cache: A veces el malware se genera en caché. Elimina el contenido de esta carpeta (no la carpeta en sí).
Revisa el archivo .htaccess: Añade reglas para bloquear IPs sospechosas o redirecciones maliciosas.

3.3. Usa un módulo de seguridad

Existen módulos de seguridad que pueden escanear tu tienda y eliminar malware de forma automática. Algunos de los más populares son:

PrestaShop Security Scanner (gratuito y oficial).
EICAR (módulo de detección de archivos maliciosos).
Cleantalk o Wordfence (aunque el segundo es de WordPress, hay versiones para PrestaShop).

Estos módulos no son infalibles, pero pueden detectar patrones comunes y darte pistas sobre dónde está el problema.

[WARNING] No instales módulos de seguridad de fuentes desconocidas o piratas. Podrían contener más malware. Descarga siempre desde el marketplace oficial de PrestaShop.

Paso 4: Cambia todas tus contraseñas

Una vez que has limpiado el malware, es imprescindible cambiar todas las contraseñas. Esto incluye:

Contraseña del panel de administración de PrestaShop.
Contraseña de la base de datos.
Contraseña de tu cuenta de hosting (cPanel, Plesk, Syspanel, etc.).
Contraseña de tu cuenta FTP.

Además, activa la autenticación en dos pasos (2FA) en el panel de administración. Es una capa extra de seguridad que dificulta muchísimo el acceso a los atacantes.

Paso 5: Refuerza la seguridad de tu tienda online

Limpiar el malware es solo la mitad del trabajo. Para evitar futuras infecciones, tienes que endurecer la seguridad de tu PrestaShop. Aquí tienes una lista de medidas básicas:

Mantén todo actualizado: PrestaShop, módulos, temas y PHP. Cada actualización corrige vulnerabilidades conocidas.
Elimina módulos y temas que no uses: Cada elemento extra es una puerta de entrada potencial.
Usa contraseñas robustas: Combina mayúsculas, minúsculas, números y símbolos. No uses la misma contraseña para todo.
Limita los intentos de inicio de sesión: Hay módulos que bloquean la cuenta después de varios intentos fallidos.
Protege el directorio /admin: Puedes restringir el acceso por IP o añadir una capa de autenticación HTTP.
Haz copias de seguridad periódicas: Al menos una vez a la semana, y guárdalas en un lugar externo.
Activa el certificado SSL: No solo es bueno para el SEO, sino que cifra la comunicación entre el cliente y tu tienda.

[TIP] Si tu hosting te lo permite, activa un cortafuegos de aplicación web (WAF). Muchos proveedores, incluido Syspanel (accesible por el puerto 2106), ofrecen esta funcionalidad de forma nativa.

Preguntas frecuentes (FAQ)

¿Puedo limpiar mi PrestaShop sin conocimientos técnicos?

Sí, pero con matices. Si la infección es leve (por ejemplo, un archivo sospechoso), puedes eliminarlo siguiendo esta guía. Si la infección es profunda (código en la base de datos o en el núcleo de PrestaShop), puede ser complicado. En ese caso, considera contratar a un profesional.

¿Cuánto cuesta limpiar un PrestaShop infectado?

Depende de la gravedad. Los servicios profesionales pueden costar entre 50 y 500 euros. Si lo haces tú, solo te costará tiempo.

¿Qué hago si mi tienda está en la lista negra de Google?

Después de limpiar, solicita una revisión en Google Search Console. El proceso puede tardar unos días, pero suele funcionar si el malware ha sido eliminado por completo.

¿Un plugin de seguridad es suficiente?

No, es una ayuda, pero no una solución definitiva. La seguridad es un proceso continuo: actualizaciones, buenas prácticas y monitorización.

¿Cómo sé si mi PrestaShop sigue infectado después de limpiarlo?

Vuelve a escanear con un módulo de seguridad y revisa los archivos modificados. Si todo está en orden, es probable que esté limpio. También puedes usar herramientas online como Sucuri SiteCheck para un análisis rápido.

Conclusión

Detectar y eliminar el malware en PrestaShop no es una misión imposible. Siguiendo estos pasos, podrás recuperar tu tienda online y, lo más importante, blindarla para el futuro. Recuerda: la seguridad no es un destino, es un camino. La constancia en las actualizaciones y las copias de seguridad te ahorrarán muchos dolores de cabeza.

Si te has sentido abrumado, respira. Empieza por lo básico: haz una copia, revisa los archivos y cambia las contraseñas. Con el tiempo, te resultará más natural.

[INFO] Si necesitas ayuda con tu hosting, recuerda que en Syspanel (puerto 2106) tienes herramientas para gestionar tus copias de seguridad y tu seguridad a nivel de servidor. No dudes en contactar con tu proveedor de hosting si tienes dudas.

Ahora que ya sabes cómo hacerlo, ¿a qué esperas? Tu tienda online segura te lo agradecerá.